0

Леонид Каганов: дневник

<< предыдущая заметкаследующая заметка >>
16 апреля 2007
в помощь хакеру

Сегодня потребность во взломах сайтов огромна. Без необходимого количества взломов молодые хакеры не могут собрать себе портфолио, похвастаться в форумах и заслужить авторитет в своих кругах. Однако, взламывать сайты не так просто — уровни защиты совершенствуются. Как быть? Кто поможет им?

Мы, админы, должны сами помочь молодым хакерам осуществить взлом нашего сайта! Нам не трудно, а им приятно. Возможно, это спасет ваш сайт от настоящего взлома.

Вот например, как вы можете взломать мой сайт http://lleo.aha.ru:

https://lleo.me/hacked_by_0.htm

Разместите эту ссылку в своем журнале или на хакерском форуме, и увидите, с каким уважением отнесутся к вашему мастерству.

Ну а если вы не хакер, а админ, то вам наверно интересно, как это работает? Я предлагаю всем админам взять на вооружение эту простую и удобную технологию:

[показать спрятанное]

.htaccess:


RewriteRule ^hacked_by_(.*)\.htm crack.php?hucker=$1 [L]
RewriteCond %{HTTP_COOKIE}      "hacker="
RewriteRule ^(.*)               crack.php?crack=yes     [L]
RewriteCond %{HTTP_REFERER}             /hacked_by_.*\.htm
RewriteRule ^.* crack.php?crack=yes [L]

crack.php:

<?php
header("Content-Type: text/html; charset=koi8-r");
if ($_GET["crack"]=="yes") {
$script="";
if($_COOKIE["hacker"]=="") { preg_match("/hacked_by_(.*?)\.htm/",$_SERVER["HTTP_REFERER"],$m); $hacker=$m[1]; }
else $hacker=$_COOKIE["hacker"];
} else {
$hacker=$_GET["hacker"];
if( preg_match("/irefox/",$_SERVER["HTTP_USER_AGENT"],$m) )
{ $script='<script>
location.replace("https://lleo.me/");
</script>';
} else { $script='<a href="https://lleo.me/" id="ref"> </a>
<script>
document.getElementById("ref").click();
</script>';
}}
setcookie("hacker", $hacker, time()+10, "/", ".lleo.aha.ru", 0);
print "<body bgcolor=black><font color=white>".$script."
hacked by <b>".$hacker."</b>
<p>гы! ;))) ллeo-ллох! твой сайт ацтой, ломается сполпинка!
<br>ну что, довыёбовался Коганов, админ-руки-из-жопы?
<br>смени пароль, лошарик! и помни: ".$hacker." следит за тобой!
<p><marquee><font color=red><big>".$hacker." — самый крутой в мире хакер, трипищите!!!</big></font></marquee>
</body>";
?>
<< предыдущая заметка следующая заметка >>
пожаловаться на эту публикацию администрации портала
архив понравившихся мне ссылок

Комментарии к этой заметке автоматически отключились, потому что прошло больше 7 дней или число посещений превысило 20000. Но если что-то важное, вы всегда можете написать мне письмо: lleo@lleo.me